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hacker (hak'dr) 

"Persona che si diverte ad esplorare i dettagli dei sistemi di programmazione 

e come espandere le loro capacità, a differenza di molti utenti, 

che preferiscono imparare solamente il minimo necessario." 




Auguri.it 



Era il dicembre del 1987 quando 
nacque CNR.it, il primo sito inte 
net a utilizzare il .it, tanta 
qua è passata sotto i ponti 
attraverso i modem... Sitrat 
tava di una scommessa al- 
lora e molti di noi non sa- 
pevano manco cosa fos- 
se la rete, avevamo vk 
WarGames, il primo fil 
che mi ricordi con una 
massiccia presenza di 
tecnologia di rete (ovvio 
che parliamo di cose un 
po' diverse da quelle che 
utilizziamo oggi). Oggi i siti 
che utilizzano il .it sono cir- 
ca un milione e mezzo, un 
bella crescita che ha reai- 
strato accelerazioni e t 
tute di arresto ma che In 
portato a queste cifre. La 
spinta maggiore è stata i 
partire dal 2000 quando rei 
mente si è iniziato a pensare ci 
la rete poteva essere una risors 
da sfruttare anche in Italia (come 



I Consiglio Nazionale deto R-.eefchG 





pre illumi- 
nati). Sicura- 
mente i prossimi anni 
porteranno ad un ulteriore au- 
mento di questi siti e speria- 
mo ardentemente anche ad 
un miglioramento della quali- 
tà degli stessi, ma si sa, non 
si può avere tutto dalla vita. 
Per ora quindi tanti auguri .it 
e altri milel di questi giorni. 



HACKER JOURNAL: INTASATE LE NOSTRE CASELLE 



Diteci cosa ne pensate di HJ, siamo tutti raggiungibili via e-mail, tramite lettera o messo 

a cavallo... Vogliamo sapere se siete contenti, critici, incazzati o qualunque altra cosa! 

Appena possiamo rispondiamo a tutti, scrivete! 

redazione@hackerjournal.it 



SECURITY UPDATE 






Voliamo i 







:: Hacker in picchiata 
sul Boeing 787 



terrorista armato di conoscenze in- 
formatiche, altro che 11 settembre... 



statale portando al massimo livello la 
censura sui video in rete. 



Quando pensiamo di averle viste 
tutte salta fuori qualche spiritosone 
che ci fa immediatamente ricrede- 
re e rincuorare se pensiamo al no- 
stro firewall non aggiornato o a quel- 
lo scanning antivirus che non faccia- 
mo da troppo tempo. Si presuppone 
che chi progetta un aereo sia molto 
preparato, fior di cervelli attorno ad 
un tavolo che parlano di impedenza, 



:: La Cina contro YouTube 

Dal 31 gennaio sarà perpetrato in 
Cina l'ennesimo affronto alla libertà 
di espressione e parola, tutto que- 
sto mentre gli occhi del mondo sono 
puntati sulla Repubblica Popola 
re in prossimità delle Olimpiadi. 
La vicenda sembra prendere 
spunto da un video postato po- 
co tempo fa in rete dove la mo- 
glie di un popolare presentatore 
televisivo parla in maniera mo 
to esplicita delle corna che il ma- 
rito le mette regolarmente. A questo 
punto è partita la contro-offensiva 




Solo i siti di proprietà statale potran- 
no psotare video on-line con il limi- 
te di pubblicare immagini che non 
possano alterare l'ordine sociale del 
paese, contro la costituzione, contro 
l'unità nazionale, la sovranità, l'inte- 
grità territoriale e, ovvia- 
mente, quelli che divul- 
gano segreti di stato, 
pregiudichino la si- 
curezza. Insomma, 
qualunque video po- 
stato potrebbe, se si 
volesse, rientrare in 
queste categorie e quin- 
di portare all'oscuramento del 
sito dove si trova. ■ 




CX, sistemi integrati e misure della 
toilette... Possibile che tra tutti i ver- 
velloni presenti non ci sia un addet- 
to alla sicurezza informatica??? Per- 
ché dovete sapere che sul nuovo pro- 
getto della famosa azienda aeronau- 
tica, il Boeing 787 Dreamliner i siste- 
mi di volo dell'apparecchio risultano 
in contatto con l'interfaccia che per- 
mette ai passeggeri di connettersi a 
internet... 

Tutti possiamo ben immaginare co- 
sa possa voler dire mettere questa 
possibilità a disposizione di un 
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SESSO SBARAGLIA 



IN CINA 



Secondo il quotidiano "Chi- 
na Daily" infatti la parola 
"stock" ha battuto la parola 
"sex" nella classifica di quel- 
le più cercate dagli internau- 
ti cinesi nell'ultimo periodo. 
Lo studio è stato effettuato sul- 
la versione cinese del motore di 
ricerca Google dove tra le prime 
sei parole più cercate dell'anno 
scorso, quattro sono legate al 
mondo della finanza. Tenendo 
conto che nel 2007 la borsa di 
Shangai ha avuto un rialzo me- 
dio del 97% i risultati delle ri- 
cerche cinesi non sono poi così 
tanto sorprendenti. 



! 



così ffà 



chiamata "Gran 
Paradiso" che 
dovrebbe porta- 
re oltre 900 mi- 
gliorie in uno dei 
browsers alternati 
vi (ad IE) più in voga 
del momento. Secondo 
gli sviluppatori le maggiori 
novità di questa versione saran- 
no in buona parte dedicate ad incrementare velocità, stabilità, sicu- 
rezza, compatibilità ed ad aggiungere nuove funzionalità all'interfac- 
cia grafica. La data di lancio ufficiale non è ancora stata fissata men- 
tre in questi giorni (metà gennaio) dovrebbe essere rilasciata la ter- 
za ed ultima versione di test. 



FALLA IN SKYPE! 



E stata scoperta da uno sviluppato- 
re una falla che colpiva da tempo 
il noto programma di VolP "Skype". 

La falla riguarda una er- 
rata gestione del prò 
tocollo URI 
(Uniform Re- 
source Iden- s N ^. 
tifier) che ne- 
gli scorsi mesi 
aveva già dato 




problemi ad altri programmi come Fire- 
fox, Internet Explorer (versione 6 e 7) 
ed alcuni prodotti di casa McAfee. Gra- 
zie a questo bug un utente malinten- 
zionato potrebbe indurre una persona 
a cliccare su indirizzi internet creati ad 
hoc per installare sul PC trojan, keylog- 
ger e altri dannosi malaware. 
Skype consiglia 
pertanto tutti gli 
utenti di aggior- 
nare il proprio 
client alla versio- 
ne 3.5 



WIFI DANNOSO 
PEO L'UOMO? 

Una ricerca condotta da alcune univer- 
sità britanniche analizzerà gli effet- 
ti delle reti senza fili sull'organismo uma- 
no. Gli studi dureranno circa due anni e sa- 
rannocommissionati dall'Agenzia per la pro- 
tezione della salute britannica. Secondo il di- 
rettore di questo istituto attualmente non ci 
sono prove scientifiche che dimostrino come 
le reti senza fili (wifi/bluetooth) rappresentino 
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Questo speciale telefono utilizza infatti una distribuzione mini di Linux per 
consentire di telefonare via VolP senza dover utilizzare il pc e per gesti- 
re il collegamento wifi (disponibile come opzione). È possibile anche visualiz- 
zare alcuni contenuti del portale Virgilio direttamente nel display da 3,5" fornito 
assieme al telefono grazie al quale si può anche scaricare la rubrica del cellula- 
re, vedere le ultime news o consultare le ultime previsioni meteo. 8) Trasforma- 
re IPOD Touch in IPhone... Impossibile? - L'ipod touch è stato da molti sopranno- 
minato come NPHONE senza telefono inquanto i due si assomigliano molto per 

design ma non per le funzioni. Pec- 
cato però che da pochi giorni sembra 
possibile far diventare l'IPOD in un te- 
lefono grazie ad un software di Voice 
Over IP. Il programma prende il nome 
di SIP VolP ed è sviluppato dal grup- 
po di "touchmods.net". Il software è un 
semplicissimo client VolP (tipo Skype) che 
permette di effettuare chiamate quando è presente 
una connessione ad internet. Riguardo al microfono invece (non presente nelle 
caratteristiche standard dell' IPOD Touch) si consiglia di collegarne uno alla por- 
ta dock dello stesso lettore. 



ftila'éfla'tj Wóntorééé 2.3:2 




Stata rilasciata questa nuova versio- 
Ine di WordPress che va a corregge- 
re alcuni bug che permettono ad utenti re- 
moti di visualizzare messaggi in atte- 
sa di pubblicazione. E consigliato quindi 
eseguire al più presto l'update per evita- 



re spiacevoli inconvenienti o "tappare" il 
bugpresente nel file "wp-includes\query. 
php" aggiungendo alla riga 37 il percor- 
so assoluto relativo alla cartella "wp-ad- 
min" e, se usate il plugin per la cache ri- 
cordatevi di ripulirlo! 



uscita su "Wired News" 
come ogni anno, la specia- 
le classifica dei film, delle can- 
zoni e delle serie televisive più 
piratate del 2007. Questa clas- 
sifica è stata stilata 
in base alle statistiche fornite 
da BigChampagne, una socie- 
tà specializzata nella rilevazio- 
ne dell'audience di file nei circuiti 
peer-to-peer della rete eDonkey. 
Ecco qui chi vince il premio di 
"più piratato del 2007": 
Canzoni: 

1. Shop Boyz, "Party Like A Rock 
Star" 

2. Akon, "I Wanna Luv U" 

3. Sean Kingston, "Beautiful Gir- 
Is" 

Film: 

1. Resident Evil: Extinction 

2. Pirates of The Caribbean: At 
World's End 

3. I Now Pronounce You Chuck 
& Larry 

Serie Televisive: 
1."Heroes" 

2. "Prison Break" 

3. "Top Gear" 



un rischio alla salute dell'uomo. Ricordiamo 
infatti che i segnali "in uscita" da router, an- 
tenne e computer sono molto deboli e si atte- 
stano generalmente intorno agli 0,1 watt. Ma 
perchè non fanno ricerche sulla pericolosità 
dell'uso del telefonino? 







questa la doma 
scorsi giorni il se. . 
vario genere. Secondo alcune voci, Microsoft sarebbe dell'idea di offrire un in- 
dennizzo agli utenti Gold di Xbox Live (che ricordiamo è un servizio a pagamento) 

regalando un abbonamento mensile. I problemi 

^ riscontrati nella maggior parte dei casi sono sta- 

y^ XSDX tj | a difficoltà di accedere al servizio, seri proble- 

* \ / / mi nella stabilità della rete, impossibilità nell'ac- 

' — " ^ — cedere e nel configurare il proprio account e al- 
tri problemi di vario genere. Iniziato proprio be- 
1 ne il 2008 per Microsoft vero? 
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CRACKER 

CERCA LAVORO 



Il programmatore del noto virus 
"Yamanner" che mesi fa ave- 
va allertato 200 milioni di uten- 
ti di Yahoo! Mail, si è giustificato 
di averlo scritto dicendo: "Vengo 
dall'Iran e con Yamanner volevo so- 
lo trovare un lavoro nel campo del- 
la programmazione". Probabilmen- 
te è stato colpito da un precedente, 
nel 2004 infatti Sven Jaschan, crea- 
tore del worm Sasser aveva trovato 
lavoro, con la stessa tecnica, pres- 
so un'azienda dedicata alla sicurez- 
za informatica. Ma anziché scrivere 
virus per far danni... non è più sem- 
plice mandare un curriculum come 
si fa usualmente? 



lome %à 



I MAGGIORI INCIDENTI DEI 2DD7 



stata stilata pochi giorni fa una classifica chiamata "The major incidents on the 
internet in 2007. Questa lista redatta da Pingdom (società che offre servizi di 
monitoraggio degli uptime dei server) è inerente a tutti i peggiori downtime avve- 
nuti nel corso dell'anno appena passato. Sul podio troviamo: 

1)Skype: il peggiore downtime avvenuto per il numero di utenti coinvoli (oltre 10 mi- 
lioni). Il problema è stato apparentemente dovuto ad un errato funzionamento di Win- 
dows Update. 

2) RackSpace: tutto è avvenuto il 13 Novembre quando un camion ha letteralmente di- 
strutto un trasformatore di energia, facendolo addirittura esplodere. Il calo di energia 
ha fatto entrare in funzione i sistemi di alimentazione, ma la sfortuna ha voluto che due 
generatori non abbiano funzionato correttamente, lasciando così "al buio" il datacen- 
ter per alcune ore. 

3) Google Analytics: ha registrato un down di oltre 40 ore senza sapere a dire il vero 
quale fosse la causa. 



0PENM0K0, LO SMARTPHONE CON CORE LINOX 




' ià qualche mese fa aveva suscitato interesse 
\A nel mondo dei "Linux dipendenti" l'uscita del- 
lo smartphone Neo 1973, completamente open- 
source e basato su piattaforma Linux. È stato 
presentato in questi giorni il suo "fratello maggio- 
re" chimato NeoFreeRunner che, rispetto al model- 
lo precedente disporrà di un processore più poten- 
te (500Mhz), di connettività Wi-Fi (802.11b/g), e di 
connessione bluetooth. Come per il modello prece- 
dente il core sarà sempre una distribuzione Linux 
e sarà possibile acquistarne due versioni: la prima 
850Mhz tri-band e la seconda a 900Mhz dual band. 
Maggiori informazioni su www.openmoko.com 



r 
C 



SUPERCOMPUTER? 

SARÀ A LONDRA! 

Il governo inglese ha infatti ufficial- 
mente presentato l'High-End Com- 
puting Terascale Resources (HECToR), 
un nuovo centro di supercalcolo ospi- 
tato presso l'Università di Edimbur- 
go che ospiterà presumibilmente il 
computer più veloce d'Europa. Il pro- 
getto costato oltre 150 milioni di eu- 
ro è già stato avviato negli scorsi me- 



si ed in que- 
sto perio- 
do ha aper- 
to le porte 
agli istitu- 
ti accademi- 
ci e di ricer- 
ca britanni- 
ci. L'hardwa- 
re dedicato per la costruzione del si- 
stema è costituito da un cluster di 60 
server Cray XT4 Linux-based capaci di 
raggiungere una potenza di calcolo di 
quasi 60teraFLOPS. 




PRESO IL RE DELLR SPAMMER 



E stato arrestato infatti Alan Ralsky un ve- 
ro e proprio guru della posta indeside- 
rata. L'uomo, attivo da molti anni, è stato ac- 
cusato, assieme ad altri 10 suoi collaborato- 
ri, di aver violato le rigide leggi federali ame- 
ricane sullo spam. Su Ralsky gravano attual- 
mente 41 capi diversi d'imputazione che gli 
potrebbero far scontare una pena di 20 anni 
di galera e 250 mila euro di multa per frode 
postale e telematica. Dimostrazione che alla 
fine c'è giustizia per tutti? 
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Il 



La nota casa di produzione di se- 
miconduttori Marvell, presente- 
rà durante il prossimo CES 2008 un 
nuovo chip WIFI che promette pre- 
stazioni molto interessanti. Attual- 
mente la tecnologia più ottimizzata e 
veloce in questo settore è rappresen- 
tata dallo standard 802.1 1n (comune- 
mente chiamato MIMO) che permette 
uno scambio di dati fino a 300Mbps. 
Il chip TopDog 11n-450 della Marvell 
permetterà di aumentare questa ve- 
locità fino a 450Mbps, e di aumenta- 
re il raggio di copertura del segnale 
del 160%. Questo risultato sembra sia 
stato raggiunto utilizzando 3 trasmet- 
titori e 3 ricevitori direttamente im- 
piantati nel core del chip. Le presta- 
zioni dichiarate non sembrano affatto 
male... Staremo a vedere! Data di con- 
segna: secondo trimestre 2008 




E attivo da alcuni giorni il sito www. 
goog1e.it (con un uno al posto della 
lettera "I" per intenderci) che permet- 
te di effettuare ricerche con Google ri- 
sparmiando energia elettrica. Vi chie- 
derete come? "Goog1e.it" per effettuare 
le proprie ricerche su internet, fa rispar- 
miare energia perchè lo schermo, duran- 
te la navigazione, è principalmente nero. 
Lo schermo del nostro pc che visualizza 
una pagina bianca consuma mediamente 
74watt, contrariamente uno schermo che 
visualizza una pagina nera ne consuma 
mediamente 50. Questo sistema è valido 
sia per gli schermi CTR (a tubo catodico) 
che per quelli LCD (anche se in maniera 
minore). Perchè non provare allora? Im- 
postate il sito come homepage del vostro 
browser e fate girare la voce! 



Créè£é il iHrtriérò é intènti Udii m réte 



fecondo un monitoraggio condotto da Net 
i 'Applications su 40.000 siti web nel mese 
di dicembre, gli utenti della nota azienda di 
Cupertino hanno avuto un aumento del 7% 



di novembre l'analisi aveva evidenziato un 
trend positivo che si era però fermato ad un 
aumento del 5%. Che sia l'anno del successo 
per Apple grazie anche all'uscita in larga sca- 
la del suo sistema operativo Leopard? 



urante il congresso del 
CES di LasVegas la nota 
casa di prodotti tecnologici 
Parrot ha presentato un nuovo 
prodotto che ha suscitato mol- 
to interesse. È stato presenta- 
to infatti il DF7700, un "porta- 
foto" un pò speciale. Può infat- 
ti inviare e ricevere foto via MMS 
indipendentemente dal gestore 
di telefonia utilizzato e visualiz- 
zarle comodamente sullo "scher- 
mo" (grazie all'utilizzo con una 
comune scheda SIM). È dotato 
inoltre di una connessione USB 
e di un alloggiamento per Me- 
moryCard SD. 
Il prez- 
zo non 
j poi 
neanche 
tanto sa- 
lato: 149 
dollari ma 
al momen- 
to disponibi- 
le solo per gli 
utenti francesi 






nato grafico. Con l'accesso alla mail è 
infatti riuscito a modificare, tramite il 
pannello di gestione dei DNS del pro- 
vider, il traffico diretto verso il domi- 
nio di David che è stato quindi inagibile 
per diversi giorni. L'attacker è riuscito 
ad avere accesso alle mail dell'uten- 
|^ te sfruttando un baco di sicu- 
^É^ rezza nel sistema di Gmail. 
^OQ^p La webnews era infatti affet- 
t^* 5 ta da una falla che permette- 
te /f va a siti maligni di effettuare 
JRtoM& attacchi di tipo Cross Site Re- 
quest Forgery. 












FURTO DI DOMINIO? 




hi II 


l|M 


'li 




I 




GDAZIE A EMAIL SI PDÙ 

Ino dei più famosi designer di Io- 
Ughi e grafiche al mondo, Da- 
vid Airey si è infatti visto "tre- ^B 
gare" il proprio dominio inter- ^ 
net (http://www.davidairey. vp" 
com/) da un cracker che ha ^^p^t/ 
furbescamente avuto ac- > ^Cjrdì 
cesso alla casella di pò- ^m 
sta di questo sfortu- s^ (^BLt 




Qecondo esperì 
Oper la rete un 1 
serzioni pubblicità 
tuendole con pubt 
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a modificare il file t 
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di Google (page2.gc 
un altro indirizzo ip 
chine dell'est europ 
mentare gli introiti 


di BitDefer 
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editare il ser\ 
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della pubblio 
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i siti. 
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le dieci regole base per aver un PC a prova ili scasso 



A 



ntivirus e firewall sono stru- 
menti indispensabili per pro- 
teggere il nostro PC. Oltre a 

, questi, però, ci sono accorgi- 
menti e buone abitudini che ci permet- 
tono di migliorare il livello di sicurez- 
za del nostro computer. Ba- gs — 
sta seguire 10 preziose re- \ 
gole che ci consentono di eli- i 
minare i più comuni "tjttrJam* 
sicurezza". 

m 

1. Windows 
sempre aggiornato 

Worm, trojan e Spyware si diffon 
dono utilizzando buchi di sicurez- 
za del sistema operativo. Sempre 

nifi cnoccn'Nad'n i nnn i: il ' i: ì,lf: 



dows utilizzati perlTorOj^Vat^hi sono 
già conosciuti nel monrfento frT'St^i — . 
i virus fanno la loro/omparsa 



, 



carli. Cadono creila trap- 
pola, quindLs^lo i PC che 
non sono iry'egolcP'-e^ei^iL 
or,r,ir >rnamemti di Windows. 
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Per cercare di metter al sicuro il no- 
stro computer e mantenerlo sempre 
aggiornato è sufficiente modificare 
le impostazioni dal Pannello di controllo 
alla voce Aggiornamen- 
ti automatici all'interno 
del Centro sicurezza PC. L'im- 
postazione più affidabile è Au- 
tomatico. Se giochiamo spes- 
so e non vogliamo che l'installa- 
zione degli aggiornamenti rallenti 
computer senza darci preav- 
iso, possiamo invece sceglie- 
e la seconda voce che indi- 
a Scarica automaticamente 
li aggiornamenti, 
ma lascia decidere all'utente quan- 
o installarli. 
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oni di protezione per: 



!. File sotto controllo 



virus si diffondono all'inter- 
o di file eseguibili. Ogni vol- 
a che ci troviamo di fronte a un 
le con estensione eseguibile, 
er esempio .EXE, .PIF o .CAB, 
obbiamo quindi stare all'erta e, 



ALLEGATI 
BLOCCATI 



Alcuni programmi di posta elettro- 
nica come Outlook e Outlook Ex- 
press sono impostati per impedire il 
salvataggio e l'apertura di allegati 
pericolosi, tra cui i formati EXE. 
L'impostazione può essere modifica- 
ta, ma è preferibile mantenerla. 
Per inviare e ricevere questo tipo di fi- 
le possiamo usare la funzione Cartel- 
la compressa e convertire i file in for- 
mato ZIP prima di inviarli. 



O L'aggiornamento in automatico di Windows è la soluzione migliore per non farci trovare 
impreparati di fronte agli attacchi dei nuovi virus. 
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possibilmente, eseguire un con- 
trollo. Quando installiamo Windows, 
però, il sistema è impostato automa- 
ticamente in modo che i nomi dei file 
non comprendano l'estensione. Il file 
foto mare.jpg, quindi, comparirà solo 
come foto mare. 

Per quanto comoda, si tratta di un'im- 
postazione rischiosa che ci impedi- 
sce di riconoscere subito i file ese- 
guibili. Spesso gli autori dei virus 
sfruttano l'impostazione per masche- 
rare i file usando una doppia esten- 
sione, per esempio foto montagna, 
jpg.exe. Se il nostro computer fosse 
impostato per nascondere le esten- 
sioni dei file, il nome apparirebbe co- 
me foto montagna.jpg e rischierem- 
mo di considerarlo un documento 
senza problemi. 



3. Non rispondiamo 
allo spam 

Nella nostra casella di posta elet- 
tronica arriva un'email pubblici- 
taria che riporta, al termine, una 
frase del tipo "Se non volete più 
ricevere messaggi scrivete a... . 



Non cadiamo nel tranello: si 
tratta di una strategia per verificare se 
l'indirizzo di posta elettronica è atti- 
vo e viene letto da qualcuno. Rispon- 
dendo al messaggio otterremo solo 
il risultato di essere inondati di email 
pubblicitarie. 



4. Collegamenti 
pericolosi 

I collegamenti Web all'in- -^™ 
terno delle email han- 
no un aspetto innocuo e 
spesso può sembrarci che si 
riferiscano a siti Internet che co- 
nosciamo e consideriamo affida- 
bili. Non sempre, però, il loro aspet- 
to corrisponde al vero indirizzo a cui 
fanno riferimento. Nei messaggi di 
phishing, per esempio, i truffatori 
cercano di dirottarci verso siti simi- 
li a quelli della nostra banca su In- 
ternet per rubare i dati di accesso al 
conto corrente. 

II collegamento sembra identico a 
quello originale, ma se facciamo clic 
su di esso verremo indirizzati a una 
pagina Web completamente diversa, 
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GUARDIANO 
L ICONA 



Le impostazioni predefinite di 
Windows nascondono l'esten- 
sione dei file e questo può trarci in 
inganno. Il file in formato VBS in- 
fatti potrebbe contenere un virus, 
ma il sistema nasconde parte del 
nome. A tradire la vera natura del fi- 
le è l'icona, che corrisponde a quella 
usata per i file di questo tipo. Anche 
se permette di smascherare l'ingan- 
no nella maggior parte dei casi, con- 
trollare il tipo di icona non è un meto- 
do del tutto affidabile: il creatore del 
file può modificare facilmente l'impo- 
stazione e fare in modo che l'icona vi- 
sualizzata sia diversa. 



J* Modfaa Visnaga PrrfiriW Stturnenli ? 
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i rLJ : Documenti 

Q. Documenti condivisi 
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che ha solo l'aspetto del vero sito. In 
altri casi, invece, la pagina contiene 
virus o altri software pericolosi. 
Per evitare la trappola è sufficien- 
te collocare la freccia del mouse per 
qualche istante sul collegamento: ap- 
parirà il vero indirizzo Internet a cui 
"punta" il collegamento. 



5. Attenzione al registro 



I programmi Spyware si installano 
sul nostro computer e modificano il 
registro di sistema per avviarsi ogni 
volta che accendiamo il PC. 



Per tenerli sotto controllo possiamo 
scegliere un programma antivirus 
che controlli in tempo reale tutte le 
modifiche al registro di Windows. 
In alternativa, possiamo controllare 
manualmente l'elenco delle applica- 
zioni che il sistema operativo avvia 
automaticamente. Se troviamo una 
voce sospetta è il caso di procurar- 
ci un programma antispyware e con- 
trollare il computer. 

Una buona soluzione in questo caso 
è il programma Ad-Aware SE Perso- 
nal, www.lavasoft.de. La versione di 
prova non sfrutta il sistema di prote- 
zione in tempo reale, ma è comun- 
que in grado di rilevare ed eliminare 
gli Spyware. 



6. Orecchie aperte 
contro i dialer 

Se usiamo una connessione a 56K, 
corriamo il rischio di rimanere vitti- 
me dei dialer, i programmi che modi- 
ficano le impostazioni di connessione 
dirottandoci su numeri esteri o a pa- 
gamento. Un prezioso accorgimento, 
da tenere sempre presente per evita- 
re brutte sorprese nella bolletta telefo- 
nica, è quello di impostare il modem 
in modo che la composizione del nu- 
mero telefonico sia compiuta attra- 
verso l'altoparlante del PC. 

L'impostazione è possibile con la 
maggior parte dei modem e ci per- 
mette di accorgerci subito se il nume- 
ro in composizione è cambiato. 



7. Togliamo 
i privilegi 

Windows XP permette 
di creare più Account 
a cui corrispondono 
i diversi utilizzato- 
ri del computer. La 
funzione permette di 
memorizzare le pro- 
prie impostazioni per- 
sonalizzate e offre la 
possibilità di limitare i 
poteri degli account, 



escludendo i privilegi di amministra- 
tore. 

Questi ultimi sono necessari per 
modificare le impostazioni di Win- 
dows e installare, eliminare o 
modificare i programmi. La funzione, 
però, può essere usata anche per ga- 
rantire una maggiore sicurezza. 
Per installarsi sul computer, infatti, 
molti virus e Spyware devono ave- 
re accesso alle impostazioni del si- 
stema. Lavorando con un Account di 
Windows XP che non abbia i privilegi 
di amministratore, la loro azione vie- 
ne immediatamente bloccata. 



8. Evitiamo 

i formati a rischio 

I Macro Virus sono una partico- 
lare specie di virus che sfrutta- 
no le istruzioni Macro di Office. 

Queste ultime sono state pensate 
per inserire funzioni automatiche e 
scorciatoie all'interno dei documen- 
ti, ma nelle mani di un pirata infor- 
matico possono trasformarsi in uno 
strumento micidia- 
le, in grado di met- 
tere ko il nostro 
computer. Pos- 
siamo ridurre 
il rischio utiliz- 
zando dei for- 
mati diversi da 
quelli predefi- 
niti, sostituen- 
do per esempio 
i file 
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DOC con il formato RTF, che non 
contengono macro. Se usiamo il nuo- 
vo Office 2007, invece, tutti i pro- 
grammi sono già impostati in modo 
da usare un formato che impedisce 
l'uso delle istruzioni Macro. 



9. La prima 
connessione al Web 

Formattare periodicamente il disco 
fisso e reinstallare Windows è una 
buona abitudine: consente di ave- 
re a disposizione un sistema puli- 
to e un computer sempre efficien- 
te. Quando eseguiamo questa opera- 
zione, però, dobbiamo ricordarci che 
il nostro PC perde tutti 
gli aggiornamenti di sicurezza che 
abbiamo installato nei mesi prece- 
denti e potrebbe essere esposto 
agli attacchi via Web. Un PC equi- 
paggiato con Windows XP senza il 
Service Pack 2, per esempio, vie- 
ne insidiato dopo soli pochi minuti di 
connessione a Internet senza avere 
neanche il tempo di scaricare gli ag- 
giornamenti più importanti. 
Per evitare tutto ciò è importante se- 
guire una procedura rigorosa pri- 
ma di effettuare il collegamento al- 
la Rete. Installiamo per prima co- 
sa il Service Pack 2 di Windows XP 
tramite CD. In seguito, installiamo il 
programma antivirus e il firewall. So- 
lo ora siamo pronti per collegarci al 
Web e avviare immediatamente Win- 
dows Update per scaricare tutti gli 
aggiornamenti di sicurezza. 



ESTENSIONI SEMPRE VISIBILI 



Windows è impostato per nascondere automaticamente l'estensione dei file. Di- 
sattivare questa funzione ci permette di individuare più facilmente i file che po- 
trebbero contenere virus e Spyware. Per farlo bastano pochi clic del mouse. 




Apriamo una qualsiasi cartella di Win- 
dows, per esempio la cartella Docu- 
menti, e facciamo clic sulla voce Op- 
zioni che troviamo all'interno del menu 
Strumenti in alto. 



10. Antivirus 
sempre aggiornato 

Equipaggiare il computer con un pro- 
gramma antivirus è indispensabile. 
Il nostro compito, però, non si esau- 
risce qui. Anche il miglior programma 
antivirus, infatti, è efficace solo se vie- 
ne costantemente aggiornato. 
Oltre le modifiche al software e al 



Facciamo clic sull'etichetta Visualiz- 
zazione e scorriamo l'elenco fino a 
identificare la voce Nascondi le esten- 
sioni per i tipi di file conosciuti. Toglia- 
mo il segno di spunta per disattivare la 
funzione e facciamo clic su OK. 



motore di scansione, l'aggiornamento in- 
stalla le firme, ovvero i dati che permet- 
tono di identificare i nuovi virus che sono 
stati rilevati su Internet. Usare gli 
aggiornamenti manuali e affidarci so- 
lo alla nostra memoria è sempre una 
pessima idea: è meglio regolare le im- 
postazioni del nostro antivirus in modo 
che si aggiorni automaticamente con 
una buona frequenza, al massimo ogni 
duegiomi. ■ 



DIANO voce al ttof Ett 




Facciamo clic sul pulsante 
Start e scegliamo Pannel- 
lo di controllo. Facciamo 
doppio clic su Opzioni mo- 
dem e telefono. Nella nuova 
finestra che si apre selezio- 
niamo con un clic del mou- 
se la scheda Modem. 




Qui troviamo un elenco 
dei modem installati. Se- 
lezioniamo quello che ci in- 
teressa e facciamo clic su 
Proprietà. Nella finestra 
selezioniamo la scheda 
Modem e trasciniamo con 
il mouse l'indicatore per 
regolare il volume in modo 
che la fase di composizio- 
ne si possa sentire. 
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l^^^on si può negare che i truf- 

' Ifatori siano fantasiosi quan- 

[ Ido si tratta di rubare denaro, 

I \ I sottrarre identità o mettere le 

mani su dati da rivendere. 



tipologie principal 



:: Truffa 419 



Vecchia come il mondo, questa truf 
fa è risorta a nuova vita con l'avven 
to del digitale e di Internet. 



riana, va anche sotto il nome di "Fee 
Fraud" ed è finalizzata a sottrarre quat- 
trini ai navigatori. Prima dell'avvento di 
Internet, i truffatori inviavano per po- 
sta una lettera in cui spiegavano di 
essere in possesso di vari milioni di 
dollari. Risiedendo in un paese africa- 
no, tuttavia, non potevano trasportare 
una simile quantità di denaro. La truf- 
fa non è cambiata molto con il Web e 
fa centinaia di vittime all'anno. L'obietti- 
vo dei pirati è persuadere i navigatori a 



agare le spese bancarie della transa- 
ione. Non pensiamo che nessuno 
bbocchi all'amo. Nel febbraio 2005 
sei pirati sono stati arrestati dopo 
una truffa effettuata in Belgio via po- 



sta elettronica. 

Nella trappola erano caduti un ; 
cato, un ufficiale giudiziario e i 
segnante. I pirati avevano diffu 
Internet messaggi in cui dichiar 

E he una somma di 9 milioni di i 
i era stata nascosta nei locali i 
ocietà di sorveglianza. Per far 
tare la trappola, i pirati invitava 
vittime ad andare a vedere di pi 
na il denaro nascosto in alcune vali 
gie nella sede dell'azienda di sorve 
glianza in questione. Lo scopo eri 
quello di far pagare ai "gonzi" il costo 
del deposito, 12.500 euro, per ritura- 
re la valanga di denaro. Pochi giorni 
dopo rincontro, il falso sorvegliante 
minacciava di rivelare tutto alla poli- 
zia... chiedendo 50.000 euro in cam- 
bio del suo silenzio. E questo è il me- 
no: naturalmente, le banconote all'in- 
terno delle valigie erano false! 



O Un falso sito che intercetta i 
dati di coloro che richiedono una 
Ireen Card. 



:: Green Card 



Molti navigatori di Internet sogna- 
no l'Eldorado americano. 
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Green Card. Questo celebre docu- 
mento permette di risiedere a tem- 
po indeterminato negli Stati Uniti. Si 
tratta di una carta di identità ufficia- 
le rilasciata dal Dipartimento di Sta- 
to americano, che permette ai citta- 
dini non americani di trasferirsi e di 
lavorare legalmente negli Stati Uni- 
ti. Questa famosa carta suscita una 
certa cupidigia e alcuni truffatori I - 
no capito quanto possa essere 
ditizio trarre in inganno coloro ci 

richiedono. 

Basta una semplice ricerc 
Google per farsi un'idea 
la situazione. Occorre ricoi 
re che Carta Verde può ess_. 
' richiesta gratuitamente. La con- 
cessione dipende da una sorta di 
"lotteria" gestita in esclusiva dal- 
le ambasciate americane. I truffa- 
tori giocano però sulla disinforma- 
zione da parte dei navigatori che ri- 
chiedono la carta. 

1 pirati mettono quindi on-line falsi 
che annunciano facilitazioni per l'ot- 
tenimento di una Green Card; favori 
fasulli che si pagano a caro prez 
"Non va presentato alcun docum 
to." - conferma l'ambasciata US 
"Solo le ambasciate sono autorizza- 
te a ricevere le domande". Truffe ana- 
loghe esistono anche in Europa. 
34enne greco è stato arrestato qu 
che tempo fa per una truffa su Inter- 
net. Offriva delle "facilitazioni" per 
posti di lavoro nell'ambito della pub- 
blica amministrazione. I suoi "favo- 
ri" erano in vendita a prezzi compre- 
si tra i 500 e i 2000 euro. 



»** Formulairc 

de demande de dossier de Precinse! 

Emofé par voti? postale sóus 3 a 4 jours 

■WIM,M«HmUM 

t Mom": 

* Prénom" : 

* DeuKiéme Préjwm : 

* Sene*: 

* Uartéte)' : 

* Adresse' : 

* e empierne ni Adresse : 
(Cri9£/Sous Couvert) 

* Code Postai' : 
» vaie-: 

„pays": 



© 
Qui 
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( al lo ws videa access , 
ed viti eos. ^F 



INSTALI. 



S SOFTWARE 



Terms of use Coniaci 



DVD access is a multimedia software fìat allo. va access to Windows 
colle di on of multimedia drìvers and Integrates with any application 
us mg DirectShow and Microsoft Video for Windows. DVD acce ss wili 
high 1? ingresse qualrt»' 0f video Tiles yO<u play. 

DvD access enhartces your music li steri mg esperi enee &/ improving 
ih e sound qualit;, of video Tiles sound. r.iPl Internai radio. Windows 
Media and oiner music files Renew stereo depttv add 3D surround 
sound, reslore sound darity, boostyour audio levels, and produce 
(Jeep, rieh oass sounds, 



O Una pagina on-line con un falso codec video che contiene un virus vero. 



:: Venduto a 500, 
pagato 750 

Su Internet si vendono innumere 
voli prodotti: automobili, anima 
li, gioielli, hi-fi... 



che i pirati. La truffa del momento è 
tremendamente efficace. Nel maggio 
2005 sono cadute in trappola alme- 
no 30.000 persone. I truffatori dichia- 
ravano su Internet di voler acquista- 
re oggetti di valore. Alle vittime ve- 
nivano inviati assegni bancari, natu- 
ralmente falsi, che accreditavano ci- 
fre superiori a quelle pattuite. I truf- 
fatori chiedevano quindi la restituzio- 
ne della differenza allo scopo di pa- 
gare la dogana, il veterinario o al- 
tre spese relative alla tran- , 
sazione. La differenza do- k 
veva essere inviata in con- ^\ 
tanti via Western Union. 'je^* 
Pochi giorni dopo l'affa- 
re, la banca della vittima 
rifiutava puntualmente di 
pagare l'assegno ma il ig- 
naro inviato in co 
tanti era 
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May 02, 1985 




lleight(cm): 


169 




Ha ir color: 


blonde 




Country: 


Ukraìne 




Rehgion: 
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Total photos: 63, bikini photos: ?3 
Interest*: - 

I Rice to cook tasty food very much, to drive 
a ini', listen di'l e reni types of music, to 
draw, lo read inleresting books., lo creo té a 
home comfort, 1 ad ore children and I want 



English language: Beginner 

Seeks Partner : 

25 - 40 yearsold 

About 

m«:i. ktnd, attentìve and loving young Lady, 

I devoted to my husband and my foimly. I 

..iii bc Constant friend, devoted wÈfe and 

passionate partner lo my future husband, 

To have a family for me is the most 

im porta nt thing. 

PartnerType: 

I want to meet kind, dever, honest, 

devoted, attentive man with a good conco 

of humor. Ile must love children and ■ 



O Dietro queste affascinanti russe c'è una truffa on-line in agguato per gli uomini.)) 



:: Quella ragazza è un uomo 

La grande novità di Internet è la pos- 
sibilità di inventarsi una vita, una per- 
sonalità. 



e propri schizofrenici, non esi- 
,,w vi tendere tranelli ai frequenta- 
tori delle chat in cerca d'amore. Lou- 
ri, 34 anni, è originario degli Urali. 
Quest'uomo truffava i navigatori alla 
ricerca di una donna da sposare. Fa- 
cendosi passare per varie fanciulle, 



oun e riuscito a farsi dare non meno 
i 232.612 euro a scapoli americani, 
>elgi, francesi e italiani. Il truffatore 
; stato condannato a un anno di pri- 
jione con la condizionale. 

Ed ecco un altro tipo di truffa. Su fo- 
rum e chat, i pirati si fanno passa- 
re per Melarne, Justine o Chloé per 
attirare i navigatori voyeur. Adesca- 
to il cliente, il pirata, sotto le spoglie 
di una ragazza, gli propone di sbir- 



ciarla per un'ora, al prezzo di un eu- 
ro, tramite la sua webcam. Per fare 
questo, il "pollo" deve indicare il nu- 
mero della sua carta di credito. Na- 
turalmente, queste informazioni ser- 
viranno a soddisfare tutti i desideri... 



I RUSSIAN BUSlNNES ! 
I NETWORK 1 



I server Russian Business Network 
(RBN - rbnnetwork.com ) sembra 
essere scomparso dalla rete da me- 
tà novembre. È latine di un affare elet- 
tronico mafioso o semplicemente una 
scomparsa temporanea finalizzata a 
far sparire le tracce dei malviventi? Per 
la cronaca, RBN è un server con sede a 
San Pietroburgo, in Russia, specializza- 
to nella fornitura di spazio Web ai pirati: 
si va dai programmi dannosi al phishing 
e ad altri file pericolosi, fino al warez e 
alla pedofilia. L'ultima apparizione co- 
nosciuta di RBN ha riguardato la mas- 
siccia diffusione di e-mail non richieste 
che contenevano file PDF infetti. Anche 
il virus Storm è partito da uno dei server 
di RBN. Praticamente tutti i sistemi in- 
dipendenti di RBN conosciuti (RBN-AS, 
SBT-AS, MICRONNET-AS, 0INVEST- 
AS, AKIM0N-AS, C0NNCETC0M-AS e 
NEVSKCC-AS. CRED0LINK-ASN) so- 
no recentemente scomparsi dalle tabel- 
le che controllano il traffico su Internet. 
Questi professionisti della truffa, tutta- 
via, non sono affatto spariti. Pochi gior- 
ni dopo la scomparsa di RBN, un attac- 
co ha colpito il sito di richieste e offerte 
di lavoro Monster.com. Si è trattato di 
un episodio di pirateria impressionan- 
te. Nel sito è stato scoperto un iframe 
pirata. Questo iframe, un grande classi- 
co da alcune settimane, indirizzava i na- 
vigatori verso un'altra pagina Web che 
conteneva un programma dannoso. Si 
trattava di un virus finalizzato alla sot- 
trazione di dati dai sistemi infetti. Un at- 
tacco mirato e particolarmente ben pre- 
parato, rivolto contro le aziende che uti- 
lizzavano Monster per la ricerca di per- 
sonale. Un dato interessante: una delle 
connessioni pirata rimandava a un ser- 
ver utilizzato dai russi di RBN in Austra- 
lia (myrdns.com). 
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la notizie e di quelle tristi ma sicura, 

Hetscape smetterà ili esistere tlal 1 febbraio 2000 
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on avevamo ancora finito di 
festeggiare l'uscita di Netsca- 
pe 9 che su di noi si abbatte la 
tristezza di questa notizia per 
molti tragica... Il primo browser, in 
termini cronologici, ha de- 
posto le armi 
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contro i giganti Firefox, IE e com- 
pagnia bella. Il vecchietto, da molti 
amato e ancora utilizzato, smetterà 
definitivamente di essere sviluppato 
dal 1 febbraio 2008, come si può leg- 
gere nel sito del browser. È un pec- 
cato, non amiamo che un software 
muoia, mai, a prescindere dalla qua- 
lità stessa del software, inoltre Net- 
scape è stato per molti di noi un 
amico fidato per lungo tempo. 
Purtroppo una quota di mer- 
cato pari a all'1% non giu- 
stifica ulteriori svilup- 
pi, peccato anche 
alla luce della ver- 
sione 9 (che oltre- 
tutto aveva ripre- 
so il nome com- 
pleto Netscape 
Navigator) un ve- 
ro passo in avanti 
rispetto alla ver- 
sione 8 (svilup- 
pata all'esterno) 
e che aveva fatto 
storcere il naso 
a molti utenti. 
Siamo sicuri che 
sarà possibile 
scaricare anco- 
ra per molto il 
browser da va- 
ri e siti e quin- 
Idi vi riportiamo 
qualche speci- 
fica deN'utlima 
release. 
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Il codice di base è quello di Fire- 
fox, per la precisione della versione 
2.0.0.7 da cui eredita alcune funzioni 
come i Live Bookmark, il riavvio con 
il recupero dei tab aperti, la gestione 
dei feed RSS, l'architettura espandi- 
bile e altre ancora. Rispetto al pre- 
cedente e molto discusso Netscape 
8, sviluppato dalla Mercurial Comu- 
nications, la versione 9 abbandona il 
motore di rendering di IE per affidar- 
si alle capaci mani di Mozilla Gecko, 
orami affidabile e ben sviluppato. Al- 
tre funzioni interessanti sono la cor- 
rezione automatica degli URL, il link 
pad, che permette di appuntarsi ve- 
locemente degli indirizzi che ci ser- 
viranno solo per poco, inoltre è pos- 
sibile usale la sidecar come mini- 
browser per visualizzare dei link sen- 
za abbandonare la pagina principa- 
le aperta nel browser. Insomma un 
buon browser che però è destinato a 
vedere calare il sapario... ■ 
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I primo allarme è arrivato con 
le intercettazioni telefoniche 
di "calciopoli" e le inchieste 
sul mondo della finanza. 



fono cellulare e fin troppo facile e pei 
farlo non è necessario avere alle spal- 
le poliziotti e magistrati. 



COftlFCÀ 

Software 



'acquisto di un cellulare con 
.codifica crittografica hard- 
ware non è l'unica soluzione per 
cautelarsi dalle intercettazioni. 

È possibile, infatti, equipaggiare un 
telefono con un software in grado di 
proteggere le chiamate con la stes- 
sa efficacia. Tra i programmi trovia- 
mo per esempio GLK, la cui versione 
"base" offre garanzie di sicurezza, ma 
una scarsa compatibilità: può essere 
installato solo sul Nokia N70. Il fun- 
zionamento, inoltre, è piuttosto delu- 
dente: sul sito www.eebd.eu scopria- 
mo che per parlare in "sicurezza" con 
un altro telefono dotato dello stesso 
software dovremo premere un pul- 
sante sul telefono, come se stessi- 
mo usando un walkie-talkie. Per poter 
effettuare una chiamata "normale" è 
necessario passare alla versione Full 
Duplex, che vanta anche una maggio- 
re compatibilità hardware. 



:: Un sistema debole 

Le caratteristiche della rete GSM, 
usata dalla maggior parte dei te- 
lefoni cellulari, offrono ben poche 
garanzie di sicurezza. 



ma crittografico chia- 
mato A5, la cui e 
cacia è molto lim 
tata. La crittoc 
fia, infatti, è si 
ta pensata prin- 
cipalmente per 
evitare la co- 
siddetta 



qualche ann 
fa aveva cai 
sato grossi pr 
blemi con la r 
ETACS. La cri 
grafia A5, pere 
h °n poco effic 



protezii 

ei dati scamb 
e le conversa: 
ni possono es 

ecodificate i 
econdi con \\ 
to di un normale PL , 
il software adatto. 
A rendere partico 
mente vulnerabile il 
stema GSM , inolt 
contribuiscono i codici di 
identificazione usati r 1 - 
telefoni cellulari, chi; 
ti IMSI e IMEI. Il prin 



codice che identifica le schede tele- 
foniche, o SIM. Il secondo, invece, 
fa riferimento al telefono ed è ripor- 
tato anche su un'etichetta che trovia- 
solitamente sotto la batteria del 
cellulare. Quando un 
'ulare è 
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er la legge italiana, l'acquisto di 
dispositivi di sorveglianza, com- 
presi i telefoni spia, è legale. L'av- 
vocato Luca Sandri spiega però che 
"l'uso che se ne può fare è limitato 
dalle norme in tema di tutela della ri- 
servatezza e interferenze illecite nella 
vita privata. È possibile, quindi, usa- 
re detti dispositivi nella sfera privata, 
ad esempio per sorvegliare la nostra 
abitazione quando non ci siamo o per 
controllare a distanza i figli neonati. 
Qualsiasi uso che comporti la sorve- 
glianza di terze persone, invece, è ri- 
servato esclusivamente agli ufficiali di 
Polizia Giudiziaria muniti di autorizza- 
zione da parte dell'Autorità Giudizia- 
ria e limitatamente ai casi di legge. 
Anche in questo caso, però, l'uso di 
strumenti per l'intercettazione diver- 
si da quelli installati presso la Procura 
è permesso solo nel caso in cui questi 
ultimi non siano suffi- 
cienti o vi siano ec- /^V~ 
cezionali ragioni ùl 
d'urgenza". 




acceso e collegato alla rete, i codici 
permettono di identificare il telefono e 
la scheda senza margine di errore. 



| File Modifica Visualizza Preferiti Strumenti 
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magistratura, che operano "alla luce 
del sole", seguendo rigorosamente le 

Irocedure previste dalla legge. 
,ltri metodi, però, possono esse- 
3 utilizzati da chiunque abbia gli 
trumenti adatti e una buona cono- 
cenza del sistema di comunicazio- 
e GSM. Il più diffuso è quello che 
sfrutta una forma di dirottarr 
delle comunicaz 
ni e richiede l'uso d 
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L'intercettazione di un e 
lulare GSM può avve 
nire attraverso divers 
metodi. 
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JlL PREZZO IELLA 
I RISERVATEZZA ' 



ull'onda delle vicende di cro- 
naca, sono comparse deci- 
ne di siti Internet e negozi che 
propongono telefoni cellula- 
ri "sicuri". In molti casi, pe- 
rò, le tecnologie utilizzate of- i 
trono ben poche garanzie o i 
utilizzano tecniche che vio- 
lano le leggi del nostro pae- 
se. Tra i produttori più "se- 
ri" e apprezzati del settore c'è l'ita- 
liana Caspertech, www.caspertech 
com, che propone una linea di cellu 
lari equipaggiati con un sof- 
tware crittografico estre- — - 
mamente potente. Rega- fr 
larsi un "criptofonino" di 
questo livello, però, può \ 
costare fino a 2.700 euro 
IVA inclusa. Nel prezzo è co- 
munque compreso un servi- 
zio di assistenza che prevede, 
pagando la sola installazione «;: 
del software, la fornitura di un V- 
nuovo telefono in caso di gua- 
sto, furto o smarrimento. 



y dispositivo chia- 
mato "Cattura IM- 
^ SI". Si tratta, in 

pratica, di un di- 
lositivo che trasmet- 
L e in un'area limitata un 
-jgnale identico a quello 
Jle stazioni cellulari. 

Quando è attivo, funziona come "pon- 
te" tra i cellulari che trasmettono nel- 
la zona e una vera stazione cellula- 
re, alla quale il dispositivo re-indi- 
rizza il segnale per consentire la ri- 
cezione e l'invio di chiamate e mes- 
saggi. Quando giunge una richiesta 
di chiamata in partenza o in ricezio- 
ne da parte del cellulare sotto sorve- 
glianza, questo viene identificato at- 
traverso il codice IMSI contenuto nel- 
la scheda SIM. 

La chiamata in questione viene quin- 
di re-indirizzata come le altre, ma il 
dispositivo invia una trasmissione 




parallela a una stazione d'ascolto pi- 
rata, che registra la conversazione. 



Telefoni 
modificati 

sistema del dirottamento 
consente di intercettare un 
cellulare senza nemmeno toc- 
carlo, ma gli strumenti neces- 
sari per questo tipo di opera- 
zione sono molto costosi e diffi- 
cili da usare. 



lefono, invece, può ottenere lo 
o risultato utilizzando strumen- 
ti molto più "abbordabili". Su Internet 
troviamo numerosi siti che mettono 
a disposizione cellulari e accessori 
modificati in modo da registrare se- 
gretamente le conversazioni. 



I cellulari-spia consentono 
l'intercettazione delle chiama 
te, degli SMS e la localizzazione 
j geografica del cellulare. In alcu 
J ni casi, però, le modifiche per- 
mettono di andare oltre, frastor- 
nando il dispositivo in una "ci- 
mice" che consente di ascoltare tut- 
to ciò che avviene nei paraggi. Alcuni 
siti, inoltre, propongono una funzio- 
ne che permetterebbe di utilizzare i 




sono Anna Falchi., 
provate ad i n tercelta rm i 
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O Tra le "vittime" illustri delle intercetta- 
zioni telefoniche c'è anche l'attrice 
Anna Falchi. Poche settimane dopo la 
vicenda, la stessa Falchi ha scelto di 
prestare la propria immagine per 
pubblicizzare Enigma, un telefono 
cellulare a prova di intercettazioni. 



e quan- 
do sono spenti, ma le stesse pagine 
Web avvertono che la vendita è riser- 
vata alle sole forze dell'ordine. 
Quali che siano le funzioni a 
disposizione, il prezzo di questi 



Spia o virus? 



La soluzione più economica e alla portata di tutti per spiare un cellulare si chia- 
ma FlexiSpy, ed è un software la cui versione Light è in vendita su Internet a 
soli 50 euro. Si tratta di un programma compatibile con i sistemi Symbian che è in 
grado di registrare l'elenco delle chiamate effettuate e ricevute dal telefonino e tut- 
ti gli SMS che sono stati scambiati. Il programma si installa sul cellulare come qual- 
siasi altra applicazione e richiede una connessione GPRS attraverso la quale invia- 
re i dati relativi alle chiamate e ai messaggi. Le informazioni raccolte in questo mo- 
do potranno essere visualizzate in qualsiasi momento attraverso una normale pagi- 
na Internet. La versione Pro del programma, della quale è disponibile un abbonamen- 
to annuale al prezzo di 150 euro, permette anche di usare il telefono come microfo- 
no per ascoltare tutto ciò che accade nell'area circostante il cellulare. Le caratteristi- 
che di questo software hanno procurato qualche guaio alla società che lo produce, 
al punto che FlexiSpy è stato più volte indicato come un virus per cellulari. La defi- 
nizione, per lo meno sotto un profilo squisitamente tecnico, è però sbagliata: il pro- 
gramma prevede infatti una procedura d'installazione chiaramente segnalata e deve 
essere opportunamente configurato. 



..-..»,..-....., 
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"giocattoli" supera facilmente i 1.000 
euro. Per alcuni modelli di cellula- 
ri sono disponibili anche software 
specifici che permettono di ottene- 
re lo stesso risultato senza apporta- 
re alcuna modifica all'hardware del 
telefono. 



:: Le contromisure 



Se i sistemi di spionaggio sem- 
brano aver conquistato un buon 
mercato, il vero "boom" di ven- 
dite si registra negli strumenti 
per la protezione dalle intercet- 
tazioni. 



personaggi famosi 
che temono di poter 
essere contri 
ti. Le strategi 
difendersi d 
spioni sono 
merose. La più 
"casereccia" è il t~ 
ricorso ai dispositi- 
vi in grado di alterare 
la voce per renderla irri- 
conoscibile, ma non risolve 

utti i problemi. 

Anche se lo spione non può essere 

sicuro dell'identità di chi parla, potrà 

nfatti sentire il contenuto della con- 
versazione. 

La contromisura più efficace 
consiste nell'uso dei cosiddetti 



"criptofonini", telefo- 
;ellulari dotati di un 
stema di protezio- 
i crittografico dei 
: Per conversare 
idalità "sicura" 
;on questi dispositi- 
è necessario, co- 
nque, che il nostro 
, ..rlocutore stia usan- 
o un telefono dello stes- 
so tipo, in grado di utilizza- 
re il medesimo sistema crittogra- 
fico. Chi dovesse intercettare e regi- 
strare una conversazione protetta da 
crittografia, sentirebbe soltanto suo- 
ni e rumori incomprensibili. 



Marco Schiaffino 



INTERCETTAZIONE PIRATA 




I dispositivo "Cattura IMSI" emette un segnale 
simile alle stazioni cellulari per ingannare i 
telefoni nell'area e fare in modo che si colleghino ad 
esso, re-indirizzando tutti i segnali a una vera stazione 
cellulare per fare in modo che tutto funzioni 
normalmente. Quando identifica il telefono che vuole 
intercettare, avvia una trasmissione parallela verso una 
stazione di ascolto pirata. 
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Un'aggiunta stracarica ili Iwnwr 
nero che trasforma l'elegante 
volpe tìi fuoco nello scaricatore 
ili porto tìi Internet 



i 



no dei motivi per cui Firefox 
si è conquistato un pubblico 
fedele e molto ampio tra gli 
utenti più esigenti e smanet- 
toni è il suo sistema di estensioni. 
Da soli o in combinazione con altri script 
(come è il caso di Greasemonkey) i plugin 
per il programma della fondazione Mozil- 
la permettono di fare di tutto o quasi, tra- 
sformando in browser in un server web, 
uno strumento di videoscrittura, un player 
audio ed altro ancora. Tra le invenzioni 
in assoluto più assurde c'è un'estensio- 
ne molto particolare che risponde al no- 
me Tourettes Machine (http://fffff.at/ 



tourettes-machine/). Inutile, di- 
vertente e anche un po' offensiva 
è un'operazione artistica del labo- 
ratorio/collettivo RAT. (Free Art & 
Technology) che si "ispira" alla Sin- 
drome di Tourette (http://it.wikipedia. 
org/wiki/Sindrome_di_Tourette), ma- 
lattia che può causare spasmi, tic e far 
dire parole volgari in maniera incontrolla- 
ta. L'aggiunta di Tourettes Machine a Fire- 
fox serve proprio a questo: a trasformare il 
browser open source in un qualcosa che 
genera parolacce e le infila senza alcuna 
pietà in tutti i testi che digitiamo. Forum, e- 
mail, ricerche: ovunque. 
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:: Come ***** 

si installa 



Tourettes Machine, come tutte le 
estensioni per Firefox, è multipiat- 
taforma e quindi funziona su Win- 
dows, Linux e Macintosh. Quando si 
installa, all'indirizzo http://fffff.at/touret- 
tesmachineinstall/ ci ci viene però pro- 
posta una scelta. 

Esistono due versioni del plugin, quel- 
la "moderate", che aggiunge insulti ogni 
tanto (dopo una media di 4 parole) op- 
pure "extreme", che si scatena dopo 
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A 
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ogni 
parola ***** che 
**** scriviamo ******. 

Dopo un click sulla versione 
che preferiamo e Firefox ci proporrà la 



instali tourettes 
machine moderate 

instali tourettes 
machine extreme 



finestra per l'installazione e 
poi di riavviare per comple- 
tare la procedura. 



:: Parole in libertà 



A questo punto in soli 7 KB Tou- 
rettes Machine è pronta e "helps 
with shit your spelling", tanto per 
usare il motto ufficiale. Mettiamola 
alla prova in una innocente ricerca e 
tra una parola e l'altra troveremo del- 
le sorpresine. Attenzione a non di- 
menticarsi della presenza dell'esten- 
sione: se si è installata la versione 
"moderata" e considerato che su 
alcune finestre e form non funzio- 
na ci si può dimenticare di aver- 
la e poi rimanere di stucco, ma- 
gari mentre scriviamo con Fire- 
fox un commento su un blog o in 
una sessione di Instant Messa- 
ging via browser. 



irto wrb di fwfcri jauiiul l'iki con Coagtc ■ Uni 
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Per chi vuole vedere cosa rie- 
sce a combinare l'estensio- 
ne su YouTube è disponibile un vi- 
deo (http://www.youtube.com/ 
watch?v=kvFfcdZkGDI) in cui si mo- 
stra l'installazione di Tourettes Machi- 
ne e poi la si ammira (?) all'opera su 
Google e nella stesura di un messag- 
gio in GMail. 
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zione in estensione 

Nicola D'Agostino 
www. nicoladagostino. net 
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L'unico "limite" (se 
così si può dire) 
di Tourettes Ma- 
chine è che i ter- 
mini volgari sono 
in inglese. Chi vo- 
lesse avere insulti 
nella propria lingua 
madre dovrà rimboc- 
carsi le maniche e lo- 
calizzarlo, grazie al co- 
dice sorgente che quel- 
li di F.A.T. "gentilmente" 
ci forniscono sul loro si- 
to internet (http://fffff.at/ 
tourettesmachineinstall/ 
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da 150 dollari 

mntreHepropontejealMpMÌÈM sui comprai 
dollari per HI few mondo i, lìillùstìiei sconosciuto , 
Ivancic lo scorso loglio ha messa ini venditai uni 
notebook a Mutilati spese ili spedizione comprese. 
Peccato che non sia arrivato a nessuno 



Horreva lo scorso luglio quan- 
do la rete venne sconquassa- 
ta da una notizia clamorosa: 
il sito www.madisoncelebrity. 
com proponeva al mondo un note- 
book per 150 dollari, poco più di 100 
euro al cambio attuale. In molti non 
hanno esitato a dare la notizia come 
attendibile, tra i quali il peraltro affida- 
bile affidabile Macynet (www.macitynet. 
it/macity/aA28984/index.shtml). D'altra 
parte, a una prima occhiata su quel si- 
to, tuttora aperto anche se non accetta 
più prenotazioni per il notebook da sal- 
do, sembrava tutto regolare. Il notebook 
non era dell'ultima generazione, cosa 
che avrebbe potuto insospettire visto il 
prezzo di vendita, ma era un onesto pro- 
dotto con processore Celeron M 370, 
schermo da 14 pollici, hard disk da 40 
GN e 256 MB di memoria Ram. Il siste- 
ma operativo era Linux. Insomma, un'of- 
ferta in bilico tra il probabile e l'improba- 
bile. Non un computer potentissimo, ma 
meglio di quello pensato da Negropon- 
te per il terzo mondo. Ma a dare una lu- 
ce di affidabilità al sito era soprattutto il 
fatto che la logistica dell'operazione era 
stata affidata a 2Checkout, una solida e 



onesta compagnia di distribuzione inter- 
nazionale che si occupa di raccogliere i 
soldi e di spedire i prodotti che gli ven- 
gono affidati da centinaia di produttori. 
Se da una parte c'era una sconosciuta 
Madison Celebrity che faceva capo a 
un fumoso Valdi Ivancic (reperibile co- 
munque in rete con un'infinità di recapi- 
ti), dall'altra c'era una società di distribu- 
zione a prova di ogni sospetto. 



I due fronti 



Una settimana dopo l'annuncio 
ufficiale della raccolta delle pre- 
notazioni per il notebook da 150 
dollari, il popolo della rete era di- 
viso in due fronti: chi riteneva va- 
lida l'offerta e chi la riteneva una 
truffa. I primi davano retta a quel- 
lo che sosteneva Ivancic e cioè che 
quel prezzo era possibile grazie al 
fatto che sarebbe stati usati compo- 
nenti obsoleti (vero) e che l'assem- 
blaggio sarebbe stato fatto in Brasi- 
le (notizia mai confermata). Ed era- 
no sicuri che non poteva essere una — -■ 
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truffa vista la nota serietà di 2Che- 
ckout (www.2checkout.com), che sin 
dall'inizio si dichiarava pronta a rim- 
borsare i clienti se i prodotti non sa- 
rebbero stati spediti. Dall'altra parte i 
diffidenti, che però erano però dibat- 
tuti. Da un verso non c'era la possibi- 
lità di dimostrare che fosse una truffa, 
dal momento che sul sito c'era scrit- 
to chiaramente che i primi notebook 
sarebbero stati spediti non prima di 
un mese. Fino a quella data bisogna- 
va concedere a Valdi la buona fede, 
anche perché 2Checkout 
diceva di essere 
soltanto 
un tra- 




Medison Orde* Page 



s« 







O La pagina di Medison Celebrity che 
consentiva di ordinare il notebook a 150 
dollari tramite il distributore 2Checkout, che 
ha poi latto marcia indietro e ha restituito i 
soldi delle prenotazioni. 
Ora è scomparsa dal sito 



aveva fino a quel momento le carte 
in regola e non c'era ragione di so- 
spettare più del dovuto. 
Il popolo della rete dei diffidenti pe- 
rò non è stato ad aspettare ed è par- 
tita una vera e propria indagine non 
ufficiale su Valdi e la società, ca- 
peggiata da siti creati ad hoc come 
www.madisonscam.info (ancora at- 
tivo) e www.madisoncelebrity.info, 
non più accessibile oggi. Gli "inve- 
stigatori" hanno scoperto che il sito 
www.madisoncelebrity.com faceva 
capo alla società www.medison.se, 
che però nei contatti riportava un in- 
dirizzo del Kent, in Inghilter- 
ra. Ma a quel indirizzo alcu- 
ni naviganti si recarono ve- 
ramente, senza trovare nul- 
la. Scoprirono e divulga- 
rono anche gli indirizzi di 
Valdi (valdi@medison.se 
e valdi_ivancic@hotmail. 
com), ai quali inizialmen- 
te il manager risponde- 
va in maniera trasparen- 
te. Un po' alla volta pe- 
rò qualcosa si è incri- 
nato nell'organizzazio- 
ne di Medison Celebrity. 
Probabilmente tempestati 
di telefonate, hanno disabi- 
litato i numeri telefonici che 
apparivano sul sito e 
anche gli indirizzi e- 
mail dei dipendenti e 
dello staff. Valdi, in 
un suo blog, ha an- 
che intimato i clien- 
ti di non chiamare i 



numeri privati del suo staff. Gli inve- 
stigatori dilettanti erano arrivati an- 
che a questo. Non solo: qualcuno ha 
scoperto che la "policy" del sito era 
stata copiata di sana pianta da quel- 
la di Apple (www.apple.com/legal/pri- 
vacy/), mentre le specifiche del com- 
puter in vendita erano state copia- 
te, compresi errori e refusi, da un no- 
tebook proposto da Clevo. L'indiriz- 
zo era www.clevo.com.tw/products/ 
M540V.asp, ma ora è stato rimosso. 
Insomma, un indizio è un indizio, due 
indizi sono due indizi e tre indizi so- 
no una prova. E la prova attesa del- 
la truffa, o quantomeno dell'ingenui- 
tà di Valdi, era la mancata consegna 
del notebook. 



:: L'epilogo 



Nel frattempo un nuovo comuni- 
cato stampa di Medison promette- 
va la restituzione dei soldi a tutti 
quelli che avevano già pagato, se i 
notebook non fossero stati spediti 
in tre mesi (non più un mese, dun- 
que). E 2Checkout, che all'inizio so- 
steneva che nel modo di procedere di 
Madison Celebrity non ravvisava irre- 
golarità, dopo qualche settimana ha 
preso le distanze da Medison e poco 
dopo si è resa disponibile a restituire 
i soldi a chi aveva già pagato. E Me- 
dison Celebrity? Il prodotto in vendi- 
ta a 150 dollari c'è ancora, ma se si 
fa clic su Buy ora dice che il loro "web 
shop" è in costruzione (2Checkout 
non ha più nulla a che fare con Medi- 
son), nelle news del sito dice che ha 
trovato un'altra società brasiliana di- 
sposta ad assemblare i computer, la 
policy di privacy è stata riscritta sen- 
za copiare quella di Apple e i numeri 
di telefono sono scomparsi dai con- 
tatti: "the phone lines are temporarly 
closed". E a oggi non sappiamo an- 
cora se Valdi abbia tentato una truf- 
fa maldestra (non ha guadagnato nul- 
la, visto che i soldi sono passati attra- 
verso 2Checkout) o sia stato sempli- 
cemente un imprenditore pasticcione 
che ha tentato un business impossibi- 
le. La cosa bella è che in rete si pos- 
sono trovare sia veri affari, sia tentati- 
vi di imbrogli o, quantomeno, occasio- 
ni impossibili. Ma anche tutte le infor- 
mazioni per scoprire la verità. ■ 
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obbiamo ammetterlo, ci man- 

Icherà!!! Con quella faccia un 
po' da sfigato, quel suo mo- 
. do di fare veramente poco ca- 
rismatico e quel suo continuo com- 
plesso di inferiorità (solo nelle oc- 
casioni pubbliche e non certo per 
il patrimonio) con il rivale/amico di 
sempre Steve Jobs. Beh, nelle scor- 
se settimane si è celebrato il suo ve- 
ro e proprio addio, anche se la noti- 
zia era già ufficiale, Bill Gates mol- 
la la Microsoft, o quantomeno il suo 
ruolo al suo interno mantenendone il 
controllo azionario (ci ricorda qual- 
cosa?!?!?!). Quale occasione miglio- 
re del Ces di Las Vegas per salutare 
tutti... Questa manifestazione è sem- 
pre stata la vetrina per Bill e la sua 
società per presentare nuovi prodot- 
ti e strategie e questa volta, per l'ul- 
tima volta, Bill ha voluto parlare più 
che altro di se e delle strategie per il 
futuro della sua creatura. 



Si comincia con un video che prende 
in giro il Boss di Redmond e la sua 
futura vita da pensionato, nel ^ 000 , 
video compaiono an- ^^^^^ 
che Hillary Clinton, S*"^ 
Bono Vox (sigh! !!) I 
e Russel Crowe. \ 



Dopo questo lo Zio si \ 
protrae a parlare del- \ 
le nuove prospettive \ 
del suo gruppo, le nuo- \ 
ve partnership, i nuovi \ 
progetti in corso, gli svi- \ 
luppi e quant'altro vi la- \ 
sciamo trovare da soli in \ 
rete. La parte più diverten- \ 
te viene alla fine quando fi- \ 
nalmente Bill imbraccia la \ 
sua Gibson di Guitar Hero II \ 
e sfida la campionessa mon- \ 
diale ma con l'aiuto di un ospi- 
te d'eccezione: Slash, ex chi- 
tarrista dei Guns and Roses e 



ti 



à 









Mr 
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ora dei Velvet Revolver, che offre al 
padrone di casa un bel sostegno con 
la sua Les Paul vera e tonante. 

Insomma Gates ha voluto lasciare in 
leggerezza, come crediamo che sia 
giusto, in fin dei conti non va a fare 
il monaco asceta in Tibet e neanche 
si ritira in miseria in qualche baracca 
sulla spiaggia di Santa Monica. Sem- 
plicemente si dedicherà alla Bill & 
Melinda Gates Fundation e, onesta- 
mente, questo giro non ce la sentia- 
mo di prenderlo in giro più di tanto. 
Di sicuro ci mancherà abbiamo pe- 
rò delle certezze che riescono a 
'""^^^ consolarci un po': 






- I prodotti Micro- 
soft continueran- 
no a funzionare come 
vogliono loro e non co- 
me dovrebbero 

- I sistemi operativi 
Windows futuri non sa- 
ranno certo meglio di Vi- \ 
sta, anche se ci vorreb- 
be poco 

- La posizione di strapotere sul 
mercato e le vessazioni verso gli al- 
tri operatori continueranno 

- Il sostituto di Bill sarà certamente 
pervaso dello stesso insipido fascino 
ma in compenso non avrà 
l'autorevolezza del 



vecchio squalo 
\ che aveva Gates 
\ - Continueremo a 
I ricercare e svela- 
re ogni 
/ minima pecca dei 
/ prodotti di casa 
/ Redmond e questo 
lavoro non ci porte- 
rà via molto tempo. 

Ci mancherai zio Bill... ma 
non così tanto!!! 
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Balle guest additiens agli hard disk virtuali... tutta guello Elie 
serve per espandere le potenzialità della virtualizzaziune 



irtualbox è uno dei miglio- 
ri sistemi di virtualizzazione 
attualmente disponibili. Pre- 
stazioni e facilità d'uso sono 
tre le sue caratteristiche di spicco: 
con pochi click del mouse è possibile 
creare macchine virtuali per testare 
le versioni delle nostre distro Live Li- 
nux preferite, ad esempio; le funzio- 
nalità più avanzate, però, richiedono 
qualche messa a punto ulteriore. 

In queste due pagine, quindi, scopri- 
remo cosa sono ed a cosa servono le 
Guest Additions, fornendo poi istru- 
zioni dettagliate per gestire al me- 
glio le partizioni delle nostre mac- 
chine virtuali. 



:: Le Guest Additions 

L'utilità delle normali macchine vir- 
tuali create con Virtualbox è indub- 
bia. A volte, però, vorremmo una 
maggiore integrazione con il siste- 
ma host sottostante (il computer "fi- 
sico"). In questo ci vengono in aiuto le 
Guest Additions: si tratta di un insieme 
di strumenti che migliorano la comu- 
nicazione tra host e macchine virtuali, 
aumentando poi le prestazioni di que- 
st'ultime grazie a driver grafici ottimiz- 
zati. Più in dettaglio, grazie alle Guest 
Additions potremo passare automati- 
camente dalla finestra di una macchina 
virtuale al desktop dell'host con il sem- 
plice spostamento del puntatore (sen- 



za cioè dover schiacciare il tasto Ctrl) e, 
cosa più importante, potremo facilmen- 
te condividere directory e clipboard tra 
il PC reale e le macchine guest. Vedia- 
mo dunque come procedere. 
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O Con le Guest Additions potremo 
condividere cartelle tra una macchina 
reale ed una virtuale. 
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:: Precediamo 
con l'installazione 

Come sistema host d'esempio an- 
dremo ad utilizzare Ubuntu 7.10, 
mentre il sistema virtualizzato sarà 
la controparte con interfaccia KDE 
della medesima distro, Kubuntu 7.10. 
Avviamo normalmente la nostra Kubun- 
tu virtuale all'interno di Virtualbox, quin- 
di clickiamo sul menu Dispositivi in al- 
to nella finestra contenente la macchi- 
na virtuale; dal menu selezioniamo la 
voce "Installa Guest Additions". Effet- 
tuiamo il login in Kubuntu con il nostro 
utente principale. A questo punto apria- 
mo una console (menu K > Sistema > 
Konsole), digitiamo il comando "sudo 
mount /dev/cdrom /media/cdrom" ed 
inseriamo la password del nostro uten- 
te: le Guest Additions, infatti, vengono 
distribuite come immagine di un CD- 
ROM ed è necessario montare que- 
st'ultimo prima di procedere all'instal- 
lazione delle prime. Sempre in conso- 
le entriamo nella directory del CD con 
"ed /media/cdrom" e lanciamo da root il 
programma di installazione delle Guest 
Additions, così: "sudo ./VBoxLinuxAd- 
ditions.run". Verrà quindi installato nel- 
la macchina virtuale il driver grafico ot- 
timizzato e sarà possibile attivare tut- 
te le estensioni fornite dalle Guest Ad- 
ditions con un semplice riavvio del PC 
guest (se la nostra macchina virtuale 
utilizza Windows, invece, il click su "In- 
stalla Guest Additions" avvierà automa- 
ticamente un apposito installer). 



J Applicatala RlEar» sistema UÈ A^, <? a^ 



3 Applicazioni Risorse sistema ff 
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Distro Live 

© Spunta 




O Modifichiamo la risoluzione video della nostra macchina virtuale. 



.. Configurazione avanzata 

Per terminare la configurazione 
avanzata del desktop virtuale, 
quindi, non ci resta che scegliere 
una risoluzione adatta per il server 
X di Kubuntu: apriamo una conso- 
le nella macchina guest e scriviamo 
"sudo nano /etc/X11/xorg.conf"; cer- 
chiamo 'Section "Screen"' ed inseria- 
mo la risoluzione da adottare nella ri- 
ga dei 'Modes'. 

Ad esempio, se abbiamo un moni- 
tor 1280x800 e vogliamo utilizzare la 
nostra macchina virtuale in modalità 
fullscreen facciamo diventare così la 




O Installiamo le Guest Additions in una Kubuntu "virtuale". 
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riga: 'Modes "1280x800"'. 
Salviamo (Ctrl + O) ed 
usciamo dall'editor (Ctrl 
+ X). Ora condividiamo 
una directory. Nella fi- 
nestra della macchina 
virtuale clickiamo su 
"Dispositivi" e selezio- 
niamo "Cartelle condi- 
vise". Premiamo "Ins" ' 
sulla tastiera e, nel- 
la finestra che appare, 
scegliamo la directory da 
condividere (Percorso car- 
tella) ed il nome da attribui- 
re a questa directory nella mac- 
china virtuale (Nome cartella). As- 
sicuriamoci che l'opzione "Rendi per- 
manente" sia attiva. 



Accesso 
alle cartelle condivise 

A questo punto, per avere accesso 
alla nostra cartella condivisa apria- 
mo una console nella macchina vir- 
tuale e creiamo una directory appo- 
sita, ad esempio /mnt/host. Quindi 
montiamo lì la directory condivisa: "su- 
do mount -t vboxsf cartella /mnt/host". 
L'opzione -t è seguita dal file system 
che gestisce le cartelle virtuali (vboxsf), 
quindi nella linea inserita abbiamo il No- 
me della cartella ed infine la directory 



Mac 

j-on- 

Linux 



dove 
effettua- 
re il mount. Se 
la nostra macchina 
guest utilizza Windows, invece, per 
avere accesso ad una cartella condivi- 
sa clickiamo su Start > Esegui e lan- 
ciamo "net use x: \\vboxsvr\cartella"; 
'x' indica che la directory sarà rag- 
giungibile mediante il drive 'x' men- 
tre 'cartella' è il nome della cartella 
condivisa. 



:: Dischi fisici in Virtualbox 



Per aumentare le prestazioni del- 
le nostre macchine guest è pos- 
sibile utilizzare un accesso diret- 
to alle partizioni invece che i più 
lenti dischi virtuali. Ad esempio, 



possiamo dedi- 
care un secondo hard 
disk interamente 
a Virtualbox. Ve- 
diamo come pro- 
cedere. Apriamo 
una console nel- 
la macchina host, 
entriamo nella di- 
rectory con le im- 
magini dei dischi 
("ed -/.Virtual- 
Box/VDI") e creia- 
mo un disco 'raw' con 
il comando seguente: 
"sudo VBoxManage 
internalcomman- 
ds createrawvmdk 
-filename rawdisk. 
vmdk -rawdisk /dev/ 
hdb -register". Il para- 
metro -rawdisk indica il dispositivo 
del nostro secondo hard disk (/dev/ 
hdb) mentre -filename è seguito dal 
file che punta al dispositivo (rawdisk. 
vmdk). Per accedere dall'utente nor- 
male a rawdisk.vmdk modifichiamo 
il proprietario del file ("sudo chown 
utente:utente rawdisk.vmdk"). Nel 
caso di host Windows, il dispositi- 
vo da dare in pasto al parametro - 
rawdisk è del tipo WAPhysicalDriveO. 
Creato il file rawdisk.vmdk, potremo 
utilizzare il nostro disco come se si 
trattasse di un normale hard disk vir- 
tuale di Virtualbox. I 



', Applicamo™ hi sansa Sistema WÈ (?)" * cF'^rf 
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O / dischi fisici vengono visti da Virtualbox come normali hard disk virtuali. 
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Quanto possono spingersi in là 
le ferie dell'ordine per garantire ordine 
e rispetto delle leggi??? Itegli HSR molte! il 



a cosa no giunge nuova a nes- 
suno e mille volte lo abbiamo 
visto nei telefilm americani, il 
ricercato rischia di scappare e 
non si ha il tempo di aspettare il giu- 
dice per il mandato e allora si proce- 
de senza facendo il possibile per as- 
sicurare il cattivo alla giustizia... Ma 
un conto è un telefilm, un conto la real- 
tà... o forse no?!?!? A quanto pare la 
gestioni delle intercettazioni da parte 
dell'FBI è quantomeno "creati- 
va", questo 




*wsp* 




secondo la Electronic Frontier Foun- 
dation (EFF) che ha inoltrato al giudi- 
ce circa 600 pagine di denuncia contro 
il Bureau per abuso di intercettazione. 
Da quello che sta emergendo durante il 
procedimento penale sembra che il pro- 
cedere senza autorizzazione del giudice 
sia ormai una prassi resa ulteriormente 
facile dalle tecnologie sempre più sofi- 
sticate, quindi l'agente che deve proce- 
dere a intercettare qualcuno va dal tec- 
nico e gli dice di farlo anche senza un 
mandato, se il tecnico si rifiutasse sa- 
rebbe spesso scavalcato da altri più 
"collaborativi"... 
I Secondo la direzione dell'FBI gli 
agenti sono abituati a lavorare nel- 
I le pieghe della legge al fine di po- 
\ ter procedere con le indagini ma, 
in nessun caso, agiscono contro 
la legge stessa, sarà anche così 
ma a noi restano dei dubbi in pro- 
posito- 
Secondo TEFF invece da anni 
i gli agenti si spingono ben oltre 
* i regolamenti interni e la legge 
stessa. 

Su tutto questo si stende poi 
l'approvazione della legge Pro- 
tect America Act, ora sostitui- 
i to dal Restore Act, un po' più 
[ garantisca ma comunque in 
I grado di scavalcare alcuni 
■» dei diritti imprescindibili di 



qualcuno. 

Sappiamo benissimo quanto sia impor- 
tante poter dar la caccia a malavitosi, 
terroristi e quant'altro e quanto sia dif- 
ficile agire all'interno della legge quan- 
do il tuo avversario ne agisce al di fuori 
ma la grande paura è che si arrivi a giu- 
stificare tutto con que- 
sto procedimento, poco 
tempo fa abbiamo par- 
lato di cosa sta sue- 
cedendo ne\ — 
Regno Uni- ' 
to, negli USA\ i 
la situazione è 
già molto più g r - 
e consolidata, 
po' ci sarà ver 
da stare attenti < 
proteggerci non fir 
scano per chiuder- ? 
ci tutti in delle 
stanzette 
buie per- 
ché ognu- i 
>-"-> di noi 

ebbe fa- /, , 

re del ma- 
le a qualcu- 
naltro... 
Occhi aper- 
ti, sempre!!! 
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mm 



ava 



ava, chi non lo conosce? Chi 
non ha mai caricato qualche 
giochino sul proprio cellu- 
| lare? chi non è mai stato in- 
fastidito da martellanti pubblici- 
tà di suonerie, sfondi, animazioni 
e (dulcis in fundo), i famosi "gio- 
chi giava" ? 



'oi c'è la macchina virtuale Java, ov- 
ero quella che interpreta il codice 
elle nostre midlet (così si chiamano 
programmi scritti in J2ME). Questo 
ipo di macchina virtuale viene deno- 
ninata KVM (Kylobyte Virtual Macini- 
le), data l'esigua dimnsione). 
iuesti 3 livelli sono comuni a tutti i 



terminali, adesso cominciano le dif- 
ferenziazioni: arrivati a questo pun- 
to, i tipi di dispositivi si dividono in 
due "configurazioni": CDC e CLDC. 
In parole povere CDC è per i disposi- 
tivi più potenti e con connessione di 
rete continua (a volte anche a banda 
larqa), mentre CLDC è per terminali 




Per poter supportare al meglio tut- 
ta la vasta gamma di terminali esi- 
stenti, i progettisti di J2ME hanno 
deciso di dividere concettualmen- 
te tutti i tipi di terminali in diversi 
tipi/categorie. 



ura del sistema appli- 
cativo di un cellulare come un siste- 
ma a strati. 

Allo strato più basso c'è la ferraglia: 
parti metalliche, tastierino, schermo. 
Quindi c'è il sistema operativo (che 
può essere il famoso Symbian, Win- 
dows Mobile o un sistema operativo 
ad hoc sviluppato dalla casa produt- 
trice del terminale). 
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meno potenti e con connettività limi- 
tata (cellulari ad esempio). 
Detto questo, ogni configurazione 
ha i suoi "profili", ovvero set di clas- 
si predefinite. CDC ha 3 profili: Foun- 
tation Profile, Personal Basis Profile 
, Personal Profile. CLDL ha invece i 
più conosciuto e blasonato MIDP. 
CDC/CLDC , MIDP 



:: BellO! 



Si, Java mobile è molto bello. J2me 
è lo standard de facto per applica 
zioni mobili dato che non c'è tele 
fono (abbastanza moderno) 
che non abbia un'inter 
prete Java 



mente diverso 
fratello m 
re J2SE (. 
Standard Edition, 
la versione di Ja- 
va per i compu- 
ter). Ovviamen- 
te non ci sono né 
Swing né AWT, il 
package java.net è 
fortemente ridotto e 
funziona anche diversa- 
mente (sia dal lato concet- 
tuale che dal lato pratico). A diffe- 
renza di J2SE, in J2ME socket, con- 
nessioni con l'esterno ed in genera- 
le il networking sono gestiti quasi in- 
teramente da un'unica "entità", il Ge- 
neric Connection Framework: un set 
di classi che permette di gestire con- 
nessioni tramite socket pure, protocol- 
lo HTTP, datagrammi UDP e altro. 
La parte grafica è gestita tramite un 
set di classi concettualmente diver- 
se dai classici set Swing/AWT. Non 
ha senso parlare JFrame, JPanel 
e JMenuBar: quasi tutto viene ge- 
stito tramite le classi Form, Display 
che rappresentuano concettualmen- 
te rispettivamente l'interfaccia grafi- 
ca (i bottoncini, le aree ti testo e i ra- 
dio button che vediamo sullo scher- 
mo del telefonino) e il display fisico 
del cellulare. 

Dato che non ci sono SWING e AWT, 
non ci sono neanche i comuni metodi 
actionPerformed() et similia, tuttavia 




qualcosa di molto simile è stato utiliz- 
zato per gestire i comandi. L'interfaccia 
CommandListener e il metodo com- 
mandAction() offrono tutto il necessa- 
rio per gestire una semplice interfac- 
cia grafica. Ad ogni modo, J2ME non è 
solo questo. 



:: Reti 

Essendo Java un linguaggio con un 
ottimo supporto alle reti, non pote- 
va mancare in J2ME un altrettanto 
buono anche se ristretto dato l'am- 
biente supporto alle comunicazioni 
via rete. 



azioni viene gesti- 
ta attraverso il Ge- 
neric Connection 
Framework. Que- 
sto framework è 
un set di una de- 
cina di classi e 
qualche interfac- 
cia che consen- 
tono di gestire la 
maggior parte dei 
metodi di comuni- 



Tutto si basa sulla classe 
Connector e suo suo metodo 
open(String) . Questo metodo prende 
come argomento una (talvolta an- 
che più d'una) stringa che 
indica il tipo di risorsa _^j 
da richiedere. .obE 
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,er essere standard, la definizio- 
, ne standard di Java mobile defi- 
nisce un set abbastanza ristretto di 
funzionalità. 

Proprio per la diversità di terminali 
disponibili, molti produttori hanno da 
tempo messo a disposizione pacchet- 
ti opzionali per lo sviluppo in J2ME. 
Un esempio? i pacchetti per l'utilizzo 
del BlueTooth, quelli per l'accesso al 
filesystem del dispositivo o quelli per 
l'utilizzo delle capacità multimediali 
del dispositivo. 

Questo è un gran vantaggio per- 
chè mette a disposizione funziona- 
lità avanzatissime, ma spesso crea 
incompatibilità tra i dispositivi (ad 
esempio una marca di cellulari ha un 
buon supporto per il networking via 
bluetooth in Java, mente un'altra mar- 
ca non lo ha e di conseguenza la mid- 
let funzionerà bene sui cellulari della 
prima marca e non funzionaerà pro- 
prio sul cellulari della seconda) 
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getOutputStream() ci forniscono il 
necessario per leggere e scrivere 
nella comunicazione. Ovviamente, in 
base al tipo di connessione cambia- 

no i metodi, ma questa è una 

cosa ovvia :-). 



Ottenuta la con- 
nessione, che 
può essere una 
connessione 
HTTP, Socket 
o datagram- 
ma UDP, i me- 
todi getlnpu- 
tStream^ ° 





Conclusioni 



J2ME è una tec- 
nologia splen- 
dida, che ci può 
essere utile in un 
sacco di casi. 



sembrar 
stupida, con j^ivib so- 
no stati creati anche tool 
relativamente famosi: il co- 
nosciutissimo Bloover (tool di 
analisi della sicurezza dei cellulari), 
creato dal gruppo di http://trifinite.org è 
scritto proprio in J2ME. 
Non è difficile Programmare qualco- 
sa di simile. 
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la più grande raccolta di programmi per gli hacker 

è Hackers Magarne, 32 pagine sul filo ùei rasoio 

e software all'avanguardia 



